لغت امروز

we need a leverage

در مواقعی بکار میرود که برای برتری در یک عملیات، نیازمند وسیله فیزیکی یا عامل منطقی ، دانشی و اطلاعاتی میباشیم

در رشته های مختلف از جمله عملیات پلیسی و پیگرد های اطلاعاتی کاربرد دارد .

📚آکادمی آموزش روزبه
همیشه بخوان
www.roozbeh.academy

⚡️ابزارهای آماه چون app های مختلف و خصوصا ES ، برای اسپلانک آمده اند.
اما
اینکه خودت بتوانی فرای app و دشبورد قدم بگذتری ، لذتی دیگر است . ☺️


📚آکادمی آموزش روزبه
🕹تنها ارائه دهنده 70 ساعت آموزش اسپلانک در کشور ( قابل افزایش تا ۱۴۰ ساعت)
www.roozbeh.academy
021 860 340 75
0990 285 72 89


⏺How to run searches and jobs using the Splunk Enterprise SDK for Python

https://dev.splunk.com/enterprise/docs/devtools/python/sdk-python/howtousesplunkpython/howtorunsearchespython/

فناوری روز

با توجه به سرعت بالای اتخاذ محیط های کانتینر ، بهتر است با نحوه لاگ گیری در این سیستم ها آشنا شویم .

این آشنایی به ما این امکان را میدهد که قبل از آنکه سازمان و شرکت به سمت استفاده از این محیط ها برود ، ما نکات امنیتی و نیازمندیهای خود را اعلام کنیم که پس از Production و lunch پروژه ، تازه کاسه چه کنم دستمان نگیریم !!


📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
021 860 340 75
0990 285 72 89

https://kubernetes.io/docs/concepts/cluster-administration/logging/

💎دوره ای مهم
مدرک CSSLP در حوزه طراحی امن نرم افزار میباشد
که از سوی سازمان ISC2 صادر میگردد

این آزمون برای ایرانیان قابل شرکت کردن است .

⏺دوره CSSLP سهم مهمی در بهسازی فضای توسعه امن نرم افرار ها در کشور خواهد داشت

✅ برای پیش ثبت نام با واتس اپ زیر در تماس باشید
0990 285 72 89
www.roozbeh.academy
📚آکادمی آموزش روزبه
ارائه برترین آموزش های جهانی
توانمند سازی دانشجویان برای ورود به بازار کار
کمک به ارتقای توانمندی زیرساخت های کشور

❓آیا SOC شما کارا عمل میکند؟

✅ همیشه اندازه گیری اثر بخشی فعالیت ها بایستی در دستور کار باشد
در فریم ورک ها و استانداردهای مختلفی چون COBIT و ISMS سنجش اثر بخشی ، قطعه ای از فعالیت است

⚡️اما در برخی موارد یافتن سنجه با همان KPI سخت و از طرفی اندازه گیری آن مشکل میباشد

🔴برای اندازه گیری اثر بخشی و ارتقای کیفیت عملیات در SOC سازمان خود ، با ما در تماس باشید
www.roozbehsecurity.com
🔷 شرکت امن گستران روزبه
با مجوز افتا در پیاده سازی SOC
021 860 340 75
0990 285 72 89

💥مسابقه با جایزه نقدی در مورد این مستند

سوال در اینستاگرام اکادمی روزبه به آدرس
roozbeh.academy

🥇مسابقات هفتگی آکادمی آموزش روزبه
🥁هر چهارشنبه شب در اینستاگرام

⚡️🌹چرا آکادمی روزبه ، به فراتر از سنز فکر میکند؟

1⃣ در گام اول در توسعه آکادمی آموزش روزبه، هدف را ارائه سرفصل کامل سنز گذاشتیم و در آن موفق بودیم .

اما

دنیای امنیت بسیار متغیر است و با توجه به این نکته و با توجه به فعالیت هر روزه تیم تحقیقاتی گروه روزبه ، برآن شدیم که طرحی نو در اندازیم

2⃣ در این طرح ، آخرین حملات و روش های دفاعی که در جهان شناخته و به اثبات میرسند ، پس از مستند سازی و تایید ممیز آکادمی روزبه ، به سرفصل های دوره های سنز اضافه میشود .

لذا در این حالت اگر متد کشف شده، دفاعی باشد به درس مربوطه در تیم آبی و اگر حمله ای باشد به درس مربوطه در گرایش قرمز اضافه خواهد شد.

✅ برای مثال مطلب مندرج در لینک زیر مرتبط با تیم آبی و سرفصل درس ۵۱۱ است . لذا در دوره آتی درس ۵۱۱ ، این مطلب جزو بخش اضافه بر سرفصل رسمی سنز، به دانشجویان ارائه میگردد.

🔆لذا مطالب گفته شده در دوره های آکادمی روزبه بعضا از دوره های رسمی سنز بیشتر است .
در ترم آتی ، درس ۵۱۱ که رسما ۴۰ ساعت است ، بخاطر تغییراتی که رخ داده ولی سنز اعمال نکرده ۴۵ ساعت خواهد بود تا آکادمی روزبه از سنز به روز تر باشد !!


📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
پایش فناوریهای جهانی ⏪ آخرین سرفصل های به روز و کامل ✅
www.roozbeh.academy
021 860 340 75
0990 285 72 89

arstechnica.com/gadgets/2021/06/hackers-can-mess-with-https-connections-by-sending-data-to-your-email-server/?amp=1

لغت روز

Have been met before ? no , but your reputation precedes you.

یعنی "آدم معروفی هستی"‌.
و اگر بخواد بگه توهم همینطور :
As does yours


📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89

Cyber a Component of the Next 'Modern War:' FireE…: https://youtu.be/im0YGmPWR5M

In this paper, we investigate cross-protocol attacks on TLS in general and conduct a systematic case study on web servers, redirecting HTTPS requests from a victim’s web browser to SMTP, IMAP, POP3, and FTP servers. We show that in realistic scenarios, the attacker can extract session cookies and other private user data or execute arbitrary JavaScript in the context of the vulnerable web server, therefore bypassing TLS and web application security.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹برترین و جامع ترین راهکارهای به روز امنیت سایبری
021 860 340 75

برنامه های پیش فرضی که روی گوشی های سامسونگ نصب میشود ، هدف هکر ها برای یافتن آسیب پذیری و جاسوسی از کاربران


شرکت امن گستران روزبه


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hackers-can-exploit-bugs-in-samsung-pre-installed-apps-to-spy-on-users/amp/

حالا که بحث بد افزار ها در موبایل و انجام جاسوسی به میان آمد ، بهتر است به مراحل انجام تحقیقات جرم شناسی روی گوشی های موبایل نگاهی بیاندازیم


دوره فارنزیک و جرم شناسی موبایل
بصورت سازمانی در آکادمی روزبه
درخواست از طریق 09902857289
www.roozbeh.academy

https://forensicreader.com/mobile-forensic-collection/

نکته روز در کشف جرم و پیگرد:

- It's look like a pro ! ( does it)
+ Even pros make mistaks .

✅ پس یکی از چیزهایی که تیم های آبی یا جرم شناسان در اختیار دارند، احتمال انجام اشتباه از سوی نفوذ گران یا مجرمان است.


📚آکادمی آموزش روزبه
🕹آموزش حرفه ای امنیت
www.roozbeh.academy

✅ در ضرورت وجود ذهنی نا متعصب و بین Context محور برای معماران امنیت


یک معمار امنیت همیشه به اینکه چی رو برای کجا در چه زمانی طراحی میکند توجه دارد.
و این معمار ذهن استقلال و پرسپولیسی !! نباید داشته باشد که مثلا ویندوز بهتر است یا لینوکس .

در لینک زیر آسیب پذیری لینوکس که پس از ۷ سال رفع شد را میبینیم .
سوال: چقدر طول میکشد که ادمین ها وصله را اعمال کنند ؟


🔷شرکت امن گستران روزبه
🕹ارائه معماری امنیت سازمان
www.roozbehsecurity.com


https://www.theregister.com/AMP/2021/06/11/linux_polkit_package_patched/

با تشکر از شما عزیزان🌹

تیم آکادمی روزبه تلاش دارد که بهترینِ خود باشد

بازیهای رایانه ای رایگان و قفل شکسته نصب کنید تا هم داده های کامپیوتر و گوشی شما به سرقت رود و هم بدونه اجازه شما ، دوربین گوشی و رایانه شما روشن شود و اقدام به تصویر برداری کند!


آکادمی آموزش روزبه

www.techspot.com/amp/news/90027-malware-packed-pirated-games-infected-millions-pcs-stealing.html

فردا شنبه ای است که منتظرش بودی!!

شروع کن.
با فکر و تعهد
و نقشه ی راه


📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89

🚨هشدار


💫دوره های امنیت را از هرکه خواستید با سرفصل کامل مطابق وندور طلب کنید !

وقتی یک موسسه ( وندور) مثلا سنز ، دوره ای را تهیه میکند ، آنرا با تجربه چندین ساله و به اعتبار مدرسان غولی که دارد تهیه کرده است .
لذا
سرفصل سازی ، از عهده همه حتی آکادمی روزبه خارج است . ( برای مثال دوره جامع تست نفوذ )


** درصورت درخواست سازمانی ، حسب آزمون بعمل آمده و سطح سنجی تخصصی ، میتوان سرفصل اختصاصی آن سازمان را ( برمبنای سطح فعلی و سرفصل های استاندارد)تهیه کرد.


📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89

یک گزارش تر و تمیز تست نفوذ از Offensive security

یاد بگیریم


آکادمی آموزش روزبه

09902847289
پکیج استخدامی تست نفوذ سطح ۱
۱۱۰ساعت به همراه دوره رایگان زبان انگلیسی امنیت
⚡️⚡️⚡️⚡️⚡️⚡️
بدانیم که :

همه چیز پله به پله ، منظم تا عالی شدن ✅